Katalog CVE
CVE-2017-7476
KrytyczneStreszczenie
Gnulib przed 2017-04-26 zawiera podatność na przepełnienie bufora w stercie związane z zmienną środowiskową TZ. Błąd występuje w funkcji save_abbr w pliku time_rz.c.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wyciekiem danych lub zdalnym wykonaniem kodu.
Rekomendacja
Zaleca się aktualizację Gnulib do wersji po 2017-04-26, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Gnulib before 2017-04-26 has a heap-based buffer overflow with the TZ environment variable. The error is in the save_abbr function in time_rz.c.